Adobe Commerce 2.4.3-p2 - 2.4.5 Sicherheits-Hotfix für CVE-2022-35698
Am 11. Oktober 2022 veröffentlichte Adobe die regelmäßig geplanten Sicherheits-Patches 2.4.5-p1 und 2.4.4-p2 für Adobe Commerce und Magento Open Source.
Unter diesen Patches ist ein Update, das eine Cross-Site-Scripting-Schwachstelle (gespeichertes XSS) (CWE-79) behebt, die von CVE-2022-35698 als wichtig eingestuft wurde.
Adobe sind keine Exploits für dieses Problem bekannt.
In diesem Artikel finden Sie Hotfix-Patches für dieses Problem für frühere Versionen von Adobe Commerce und Magento Open Source.
Beschreibung description
Umgebung
Adobe Commerce auf Cloud-Infrastruktur und On-Premise und Magento Open Source:
- 2,4,5
- 2.4.4, 2.4.4-P1
- 2.4.3-p2, 2.4.3-p3
- 2.3.7-p3, 2.3.7-p4
- 2.4.3-p1 und älter als 2.4.3-p1 sind nicht betroffen, wenn alle geltenden 2.4.x-Sicherheits-Hotfixes angewendet werden (eine Liste aller für Ihre Version geltenden Sicherheits-Hotfixes finden Sie hier).
- 2.3.7-p2 und älter als 2.3.7-p2 sind nicht betroffen, wenn alle geltenden 2.3.x-Sicherheits-Hotfixes angewendet werden (eine Liste aller für Ihre Version geltenden Sicherheits-Hotfixes finden Sie hier).
Auflösung resolution
Lösung für Adobe Commerce auf Cloud-Infrastruktur und On-Premise und Magento Open Source
Um die Sicherheitslücke zu beheben, wenn Sie sich in Adobe Commerce in der Cloud-Infrastruktur und lokal oder in Magento Open Source befinden, müssen Sie einen ACSD-47578 Patch anwenden.
Lösung für Adobe Commerce in Cloud-Infrastrukturen und für Händler vor Ort mit den Versionen 2.3.7-p3 und 2.3.7-p4, die unser erweitertes Support-Angebotsprogramm erworben haben
Adobe Commerce in Cloud-Infrastrukturen und On-Premises-Händler in den Versionen 2.3.7-p3 und 2.3.7-p4, die unser Zusatzangebot für Support erworben haben, müssen den ersten Sicherheits-Patch für Support 2.3.7 anwenden, der vom Marketplace-Portal im Abschnitt Mein Konto/Downloads heruntergeladen werden kann.
Lösung für Adobe Commerce mit Cloud-Infrastruktur und Händler vor Ort, die nicht am erweiterten Support-Programm teilnehmen, und Magento Open Source-Händler mit den Versionen 2.3.7-p3 und 2.3.7-p4
Adobe Commerce mit Cloud-Infrastruktur und Händler vor Ort, die nicht am erweiterten Support-Programm teilnehmen, und Magento Open Source-Händler mit den Versionen 2.3.7-p3 und 2.3.7-p4 müssen auf eine unterstützte Version 2.4.x aktualisieren.
Fleck
Verwenden Sie je nach Adobe Commerce-/Magento Open Source-Version die folgenden angehängten Patches:
Für die Versionen 2.4.4, 2.4.4-p1, 2.4.5:
Für die Versionen 2.4.3-p2, 2.4.3-p3:
Anbringen des Pflasters
Entpacken Sie die Datei und Sie in unserer SupportWissensdatenbank die Anleitung „So wenden Sie einen von Adobe bereitgestellten Composer-Patch an“.
Wie man feststellt, ob die Patches angewendet wurden
Da es nicht einfach möglich ist, zu überprüfen, ob das Problem behoben wurde, sollten Sie überprüfen, ob der ACSD-47578 Patch erfolgreich angewendet wurde.
Gehen Sie dazu wie folgt vor:
- Installieren Sie das Quality Patches Tool.
- Führen Sie den Befehl aus:
vendor/bin/magento-patches -n status |grep "47578|Status" - Es sollte eine ähnliche Ausgabe angezeigt werden, bei der ACSD-47578 den Status Applied zurückgibt:
║ Id │ Title │ Category │ Origin │ Status │ Details ║ ║ N/A │ ../m2-hotfixes/ACSD-47578__2.4.4_2.4.5_COMPOSER_patch.patch │ Other │ Local │ Applied │ Patch type: Custom
Sicherheitsaktualisierungen
Für Adobe Commerce verfügbare Sicherheitsupdates: